Убытки Bitget после взлома достигли $387,5 млн
Атакующие подделали данные транзакций во внутренней системе инфраструктуры кошельков Bitget. Биржа остановила вывод средств и заявила, что User Protection Fund покроет потери
Один основной источник · Как мы проверяем новости
Что произошло
Хакеры вывели из криптовалютных кошельков Bitget примерно $387,5 млн. В течение примерно часа после обнаружения атаки аналитики блокчейна оценили объем выведенных стейблкоинов, Ethereum и других активов примерно в $183 млн.
По объяснению генерального директора Bitget Gracy Chen, злоумышленники не подделывали пользовательские заявки на вывод и не получали приватные ключи холодных, горячих или теплых кошельков. Вместо этого они взломали внутреннюю систему в инфраструктуре кошельков, подменили данные транзакций и добились одобрения выплат штатным процессом авторизации.
Детали атаки
Исследователь DCF GOD обнаружил недавно созданный кошелек, который потратил $19,67 млн в USDT0 на покупку 7 111 ETH за шесть минут. Покупки проходили через децентрализованные биржи UniswapX и 1inch Fusion примерно на 5% выше рыночной цены.
Другие кошельки, связанные с Bitget, также отправляли активы на адреса под контролем атакующего через как минимум пять блокчейнов. Расследование биржа проводит совместно с Mandiant и SlowMist.
Последствия для клиентов
По словам Chen, отток средств остановлен, и новые несанкционированные переводы невозможны. User Protection Fund Bitget, в котором находится более $464 млн, должен покрыть потери, поэтому балансы клиентских счетов не изменятся.
Вывод средств временно заморозили в качестве меры предосторожности, тогда как депозиты и торговля продолжили работать.
Версия о причастности North Korea
North Korea рассматривается как вероятный подозреваемый, однако эта версия пока не подтверждена. Bitget сообщила, что расследованием также занимаются правоохранительные органы.
Источники
Один основной источник. Как мы проверяем новости
